軟件定義未來(lái)，看懂云杉網(wǎng)絡(luò)軟價(jià)值與硬實(shí)力

量變引起質(zhì)變。

正如同海量場(chǎng)效應(yīng)管能夠堆疊成極端復(fù)雜的處理器一樣，簡(jiǎn)單結(jié)構(gòu)的復(fù)雜套用總能產(chǎn)生結(jié)構(gòu)和用途方面的驚喜。與此相對(duì)，當(dāng)大量簡(jiǎn)單工作相互堆疊與嵌套，其導(dǎo)致的成本與復(fù)雜性則往往是常規(guī)組織難以承受的。而網(wǎng)絡(luò)運(yùn)維正是符合這一規(guī)律的最典型場(chǎng)景之一。

一個(gè)簡(jiǎn)單、節(jié)點(diǎn)數(shù)量有限的LeafSpine網(wǎng)絡(luò)，其構(gòu)建和維護(hù)往往是相當(dāng)輕松的；但當(dāng)這一架構(gòu)當(dāng)中包含了海量節(jié)點(diǎn)、龐大流量、無(wú)數(shù)種業(yè)務(wù)邏輯、多種虛擬化結(jié)構(gòu)、N種廠牌的設(shè)備時(shí)，其運(yùn)維則會(huì)變得極端復(fù)雜。更何況很多行業(yè)還要在這套網(wǎng)絡(luò)結(jié)構(gòu)上實(shí)現(xiàn)多地多中心、熱備等高級(jí)功能……

當(dāng)然，這只是網(wǎng)絡(luò)運(yùn)維復(fù)雜性的成因之一。實(shí)際上，伴隨系統(tǒng)的演進(jìn)，多數(shù)大型企業(yè)的網(wǎng)絡(luò)架構(gòu)中即存在老的結(jié)構(gòu)、也存在很多新的設(shè)計(jì)；即由傳統(tǒng)的存儲(chǔ)+服務(wù)器結(jié)構(gòu)，也包含SDN架構(gòu)與VMware、OpenStack、容器結(jié)構(gòu)。維持這樣一套結(jié)構(gòu)龐大的、新舊并存的、細(xì)節(jié)豐富的網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，其難度可想而知。

因此，我們也就不難理解，為何很多大型企業(yè)每年都要花費(fèi)數(shù)億成本在網(wǎng)絡(luò)運(yùn)維之上了。

不過(guò)這些問(wèn)題的出現(xiàn)并非一天兩天，因此，像Overlay這樣的解決思路在目前也是相當(dāng)流行。

隨著網(wǎng)絡(luò)在業(yè)務(wù)中的重要性日漸加深，企業(yè)對(duì)網(wǎng)絡(luò)運(yùn)維的重視也水漲船高。因此，很多網(wǎng)絡(luò)設(shè)備供應(yīng)商也開(kāi)始在自家方案中以Overlay形式為用戶提供眾多SDN管理功能。設(shè)備與管理層完美對(duì)接，實(shí)現(xiàn)各種高級(jí)功能，網(wǎng)絡(luò)管理由此便可輕松愜意……但現(xiàn)實(shí)不是童話，用戶的思考邏輯也不會(huì)如此“一根筋”。

多數(shù)情況下，出于對(duì)被綁定和安全等因素的考慮，大型企業(yè)絕不會(huì)把所有網(wǎng)絡(luò)工作交給一家供應(yīng)商。而對(duì)于網(wǎng)絡(luò)運(yùn)維來(lái)說(shuō)，這種決策思路則意味著網(wǎng)絡(luò)中會(huì)存在多種體系、多個(gè)管理平臺(tái)、多個(gè)入口，他們“雞犬相聞卻老死不相往來(lái)”互不兼容且相互獨(dú)立。

因此，如何在橫跨多種結(jié)構(gòu)、多個(gè)廠牌的大型網(wǎng)絡(luò)之上構(gòu)建統(tǒng)一的管理界面，并實(shí)現(xiàn)盡可能多和先進(jìn)的管理功能就成為了用戶必須思考的現(xiàn)實(shí)問(wèn)題。通常我們將這樣的產(chǎn)品稱為超級(jí)控制器，而云杉網(wǎng)絡(luò)的NSP解決方案正是這片市場(chǎng)中一股不可忽視的力量。

看懂了NSP誕生的原因，我們便能對(duì)其作用略窺一二：

有效納管多個(gè)資源池；

兼容傳統(tǒng)網(wǎng)絡(luò)架構(gòu)與SDN等新型網(wǎng)絡(luò)架構(gòu)；

有效連接物理機(jī)、虛擬機(jī)、裸金屬、容器等不同類型資源，并實(shí)現(xiàn)相同結(jié)構(gòu)的跨資源池、跨區(qū)遷移；

納管多個(gè)不同廠牌設(shè)備，構(gòu)建統(tǒng)一功能界面；

實(shí)現(xiàn)網(wǎng)絡(luò)管理和配置的自動(dòng)化。

對(duì)此，云杉網(wǎng)絡(luò)CTO張?zhí)禊i表示：NSP解決方案包含Controller控制器、Plugin插件和Edge網(wǎng)絡(luò)服務(wù)集群等三個(gè)部分，分別實(shí)現(xiàn)網(wǎng)元納管、資源管理和網(wǎng)絡(luò)編排、網(wǎng)絡(luò)服務(wù)等功能。NSP在保證企業(yè)網(wǎng)絡(luò)的統(tǒng)一納管、可維護(hù)性、可用性、安全等特性的同時(shí)亦能通過(guò)ResfulAPI提供對(duì)第三方網(wǎng)絡(luò)應(yīng)用的支持；是一套能夠滿足用戶對(duì)網(wǎng)絡(luò)虛擬化、混合云編排、安全、網(wǎng)絡(luò)功能交付、生命周期管理、網(wǎng)絡(luò)可視化等多種功能需求的開(kāi)放平臺(tái)。

作為方案的特色之一，NSP能夠通過(guò)插件實(shí)現(xiàn)對(duì)不同類型資源池的支持，進(jìn)而保證方案在面向未來(lái)時(shí)具備兼容和持續(xù)演進(jìn)能力；NSP的最近一次更新便是加入了對(duì)容器的全面支持。而抽象于物理結(jié)構(gòu)的控制面、存儲(chǔ)面和數(shù)據(jù)面則是云杉NSP構(gòu)建Overlay能力的核心；由此，用戶便可在更高維度實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的虛擬化。

與此同時(shí)，橫跨多個(gè)不同類型資源池的組網(wǎng)能力也能夠幫助用戶實(shí)現(xiàn)混合云的網(wǎng)絡(luò)編排；而這正是復(fù)雜結(jié)構(gòu)下，企業(yè)業(yè)務(wù)交付、應(yīng)用創(chuàng)新和構(gòu)建彈性網(wǎng)絡(luò)所亟需的底層支持。當(dāng)然，這套架構(gòu)也同樣能夠?yàn)楫惖?、多活、熱備等高可靠功能提供支持?/span>

對(duì)于NSP的實(shí)際應(yīng)用效果，張?zhí)禊i舉了一個(gè)非常生動(dòng)的例子。在某互聯(lián)網(wǎng)金融的案例中，該用戶原本每月能夠完成的業(yè)務(wù)變更操作只有十多次；而在部署NSP解決方案之后，該用戶則能夠?qū)崿F(xiàn)每月300多次的大小業(yè)務(wù)變更。NSP所帶來(lái)的業(yè)務(wù)創(chuàng)新效率提升可見(jiàn)一斑。

沒(méi)有互聯(lián)網(wǎng)的數(shù)字化是不完整的，面向內(nèi)網(wǎng)的NSP也僅是云杉網(wǎng)絡(luò)整體產(chǎn)品體系的二分之一。NSP是企業(yè)構(gòu)建內(nèi)部網(wǎng)絡(luò)SDN的效率之選，而面對(duì)更廣泛的互聯(lián)網(wǎng)業(yè)務(wù)，云杉也提供了DeepFlow解決方案。

公有云能夠?yàn)槠髽I(yè)提供更高的性價(jià)比和靈活性，因此，公有云+私有云也就成為很多大型企業(yè)的必然選擇。但在實(shí)際的應(yīng)用中，很多企業(yè)發(fā)現(xiàn)公有云不僅不便宜，而且很難實(shí)現(xiàn)統(tǒng)一的監(jiān)控管理。

追根溯源，網(wǎng)絡(luò)層面遍布的黑盒與盲區(qū)是原因之一。由于缺乏管理手段，企業(yè)很難搞清哪些數(shù)據(jù)去了云端、龐大的帶寬都被哪些流量占據(jù)、如何確保公網(wǎng)業(yè)務(wù)的可靠性……而這些都是網(wǎng)絡(luò)運(yùn)營(yíng)的成本黑洞。因此，云杉網(wǎng)絡(luò)的DeepFlow應(yīng)運(yùn)而生。

作為一套面向混合云的全網(wǎng)流量采集與分發(fā)解決方案，DeepFlow不僅能夠輕松對(duì)接兼容AWS、阿里云和騰訊云等主流云平臺(tái)上的各類服務(wù)，更能通過(guò)海量探針高效采集和監(jiān)控各類業(yè)務(wù)流量。由此，DeepFlow首先能夠?qū)崿F(xiàn)各類北向流量過(guò)濾、壓縮、去重、特征標(biāo)記，讓用戶獲得各類流量的全知上帝視角；更進(jìn)一步的，通過(guò)對(duì)各類云平臺(tái)的對(duì)接深度兼容以及對(duì)流量的細(xì)致分析，用戶還能夠?qū)崿F(xiàn)對(duì)各種云資源用量的統(tǒng)一監(jiān)控。

與NSP一樣，DeepFlow采用了分布式架構(gòu)設(shè)計(jì)和開(kāi)放的管理監(jiān)控接口，用戶即可以獲得面向未來(lái)的持續(xù)演進(jìn)能力，也能根據(jù)自身需求開(kāi)發(fā)各類高級(jí)功能。而在安全層面，DeepFlow則具備海量探針秒級(jí)啟停、系統(tǒng)自我監(jiān)控及防過(guò)載、加密信令傳輸?shù)缺姸嗵匦浴?/span>

NSP對(duì)內(nèi)、DeepFlow對(duì)外，二者相結(jié)合，企業(yè)便可在統(tǒng)一的界面上實(shí)現(xiàn)混合云等復(fù)雜網(wǎng)絡(luò)架構(gòu)的全要素、全量統(tǒng)一監(jiān)管。對(duì)于大型企業(yè)來(lái)說(shuō)，在不借助硬件設(shè)備的情況下形成這些能力，至關(guān)重要；而如果能夠在此之上并保持整個(gè)架構(gòu)的靈活、高效、平滑演進(jìn)，那更是錦上添花。

一招鮮，吃遍天；而內(nèi)外網(wǎng)兩手抓的云杉網(wǎng)絡(luò)，顯然更受用戶青睞。

作為一家純軟件網(wǎng)絡(luò)解決方案廠商，“不造設(shè)備”即是云杉網(wǎng)絡(luò)的優(yōu)勢(shì)，也是對(duì)云杉網(wǎng)絡(luò)實(shí)力的考驗(yàn)。通過(guò)軟件來(lái)實(shí)現(xiàn)管理，云杉網(wǎng)絡(luò)可以防止用戶被綁定，從而降低用戶對(duì)云杉的選擇門(mén)檻；但另一方面，云杉網(wǎng)絡(luò)也只能通過(guò)軟件來(lái)實(shí)現(xiàn)對(duì)全部網(wǎng)元的納管和兼容。云杉網(wǎng)絡(luò)長(zhǎng)期以來(lái)都與各大網(wǎng)絡(luò)設(shè)備制造商保持產(chǎn)品級(jí)的深度合作，確保云杉網(wǎng)絡(luò)解決方案能夠獲得優(yōu)異的設(shè)備兼容性。因此，在談及與設(shè)備廠商在實(shí)際項(xiàng)目中的關(guān)系時(shí)，張?zhí)禊i用“合大于競(jìng)”進(jìn)行了精準(zhǔn)的概括。

同時(shí)，網(wǎng)絡(luò)管理也是一個(gè)進(jìn)化速度極快的領(lǐng)域。各類數(shù)字化技術(shù)層出不同，各類業(yè)務(wù)創(chuàng)新持續(xù)不斷；用戶總會(huì)有新的業(yè)務(wù)方向和新的管理需求。對(duì)此，云杉網(wǎng)絡(luò)NSP產(chǎn)品研發(fā)經(jīng)理王凱表示：如果有意愿，云杉網(wǎng)絡(luò)的所有開(kāi)發(fā)人員都可以直接參與到用戶開(kāi)拓和服務(wù)過(guò)程中。這一方面能夠讓研發(fā)人員走出辦公室的象牙塔，了解用戶的最新需求和應(yīng)用發(fā)展情況；另一方面也能讓用戶獲得來(lái)自產(chǎn)品一線的技術(shù)支持。在持續(xù)服務(wù)用戶的過(guò)程中，云杉網(wǎng)絡(luò)則會(huì)不斷開(kāi)發(fā)面向用戶需求的新功能、新工具。而通過(guò)不斷審視技術(shù)與需求的發(fā)展變化，云杉網(wǎng)絡(luò)則會(huì)在這些新功能、新工具中篩選未來(lái)的迭代升級(jí)方向，在保證產(chǎn)品先進(jìn)性的同時(shí)確保產(chǎn)品進(jìn)化始終能夠緊貼用戶需求。

持續(xù)與設(shè)備廠商的合作保證了云杉網(wǎng)絡(luò)的廣泛適用性；緊貼用戶的持續(xù)創(chuàng)新則保證了云杉網(wǎng)絡(luò)解決方案的實(shí)用性。而當(dāng)不會(huì)綁定用戶的網(wǎng)絡(luò)管理軟件解決方案具備了適用性和實(shí)用性，云杉網(wǎng)絡(luò)的未來(lái)也便值得期待。